《信息安全技术》实验7报告.13网络2班.090213224.张全网络安全扫描资料

实验序号： 7

《信息安全技术》实验报告

实验名称：网络安全扫描

姓名：张全

学院：计算机科学与工程学院

专业：网络工程

班级：网络2班

学号：090213224

指导教师：乐德广

实验地址：N6-106

实验日期：2015-12-11

说明

一．排版要求

1.实验报告“文件名”按模板要求填写。

例：《信息安全技术》实验报告.13物联网1班.090213101.蔡同寒.实验1.数据加密实验.doc

2.一级标题：顶格排版。汉字用宋体，阿拉伯数字用Times New Roman字

体，四号字体，加粗。

3.二级标题：顶格排版。汉字用宋体，阿拉伯数字用Times New Roman字

体，小四号字体，加粗。

4.三级标题：顶格排版。汉字用宋体，阿拉伯数字用Times New Roman字

体，五号字体。

5.正文：每段缩进量：2个汉字。两端对齐；汉字用宋体，阿拉伯数字用

Times New Roman字体，五号字体。

6.图形要求

（1）在正文中要有引用。

（2）要有图名，图名位于图的下方，汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。

（3）图和图名“居中”。

7.表格要求

（1）在正文中要有引用。

（2）要有表名，表名位于表的上方，汉字用宋体，阿拉伯数字用Times New Roman字体，五号字体。

（3）表和表名“居中”。

二．注意事项

1.复制、拷贝、抄袭者取消成绩。

2.没有安实验报告排版要求者不及格。

【实验目的】

（1）了解Tcp/IP和ICMP协议

（2）理解和学习Ping主机扫描实现的基本远离

（3）学习和掌握Windows Ping命令的操作使用及其在主机中的应用

（4）学习和掌握Ping扫描子网主机

【思考】

1.什么是ICMP协议？分析ICMP协议，写出其数据包格式

答：ICMP是“Internet Control Message Protocol”（Internet控制消

息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP

主机、路由器之间传递控制消息。控制消息是指网络通不通、主

机是否可达、路由是否可用等网络本身的消息。这些控制消息虽

然并不传输用户数据，但是对于用户数据的传递起着重要的作

用。

2.ICMP协议在网络安全扫描中作用是什么？

答：它是TCP/IP协议族的一个子协议，用于在IP主机、路由器

之间传递控制消息。控制消息是指网络通不通、主机是否可达、

路由是否可用等网络本身的消息。这些控制消息虽然并不传输用

户数据，但是对于用户数据的传递起着重要的作用。

3.常用的扫描技术有哪些？

答：存活性扫描，端口扫描，服务识别，操作系统识别

4.什么是局域网的MTU？

答：MTU是Maximum Transmission Unit的缩写。意思是网络上传送的最大数据包。

5.如何利用ping扫描检查网络故障？

答:依次点击:开始运行,输入CMD，进入DOS窗口后用ping命令

来诊断网络连接的状况。应用格式：“Ping IP地址”。该命令还

可以加许多参数使用，具体是键入Ping按回车即可看到详细说明

6.当ping命令无法确定目标主机是否处于活动状态时，如何进一步

进行扫描判断目标主机的活动状态

【实验步骤5.1】ping主机扫描实验

1.windows ping命令重要参数使用

（1）设置发送ping探测报文的数量

图1 发送10个ICMP报文（2）连续发送ICMP探测报文

图2 连续发送ICMP

(3)设置ping探测报文的TTL指

图3 发送TTL值为1的ICMP报文

(4)设置ping探测报文大小

图4 发送2048字节大小的ICMP报文

(5)禁止对ping探测报文分片

图5 禁止ICMP报文分片发送

(6)设置ping命令的请求超时时间

图6设置ping超时等待时间

2.利用ping命令进行主机扫描

（1）扫描内部试验网的目标主机

（a）（b）

（2）扫描internet的目标主机

图7 操作系统为windows

图8 防火墙过滤了

图9操作系统为windows

3．Ping扫描子网主机

图10 Ping扫描子网主机

（在该子网内，有五台主机处于活动状态）

在linux平台下对192.168.1.0/24的子网内的所有主机进行ping扫描

图11

实验步骤5.2SuperScan端口扫描实验

【实验思考题】

a)什么是网络端口？

答：可以认为是计算机与外界通讯交流的出口

b)端口扫描技术有哪些？

TCP connect Scan，TCP SYN Scan，TCP FIN Scan，IP Scan，TCP Xmas

Tree Scan，TCP Null Scan，UDP Scan，ICMP echo高级，ICMP扫描

技术

c)常用的端口扫描器有哪些？

答：常用的如nmap(多用在unix,linux下),国产的xscan可到安全焦点

去下载，还有常用的Shadow Security Scanner扫描器各有不同的优点，

你可以去互相辅助使用。

d)端口扫描器的实现原理？

答：端口扫描基本原理端口扫描是指某些别有用心的人发送一组

端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网

络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解

密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻

击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一

个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱

点。

1. 使用SuperScan对本地主机进行端口扫描

（1）运行superscan程序